참조 세트 내보내기

참조 세트를 QRadar 에 자동으로 내보내도록 QRadar® Advisor with Watson 앱을 구성할 수 있습니다.

시작하기 전에

참조 세트를 QRadar로 내보내려면 QRadar 관리자 권한이 있어야 합니다.

이 태스크에 대한 정보

참고: 참조 세트는 기본적으로 QRadar 로 자동으로 내보내집니다.

Watson 조사의 분석 결과를 기반으로 QRadar 시스템의 참조 세트에 악성 ID를 내보낼 수 있습니다. Watson은 기본 유독성 임계값과 기본 관련성 임계값을 모두 초과하는 관찰 가능 항목을 통해 악성을 판별합니다. 내보내기를 실행할 때마다 발견된 새 관찰 가능 항목이 관련 참조 세트에 추가됩니다.

참조 세트를 자동으로 내보내는 경우 내보내기의 결과에는 가장 높은 조사 단계에서 충분히 독성이 있고 관련성이 있는 관찰 가능한 유형 ( 자동 조사 페이지에서 구성됨) 이 포함됩니다.

관계 그래프 페이지에서 참조 세트를 수동으로 내보내려면 관계 그래프 보기 를 참조하십시오.

참고: 참조 세트에 대해 자동 내보내기를 사용으로 설정하면 수동 또는 자동으로 조사되는 오펜스에 적용됩니다.

QRadar의 참조 세트에 대한 자세한 정보는 참조 세트 개요를 참조하십시오.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 앱 섹션의 QRadar Advisor with Watson아래에서 구성을 클릭하십시오.
  3. 선택적 설정 을 클릭하여 선택적 설정 메뉴 페이지를 여십시오.
  4. 참조 세트 내보내기를 클릭하십시오.
  5. 자동 내보내기 사용 선택란을 선택하고 다음 선택사항 중에서 선택하십시오.
    • IP 주소
    • 해시
    • 도메인
  6. 제출을 클릭하십시오.
    참조 세트 내보내기 화면